Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Gli esperti di Checkmarx hanno scoperto otto pacchetti dannosi su PyPI, mascherati da fork della libreria Pyrogram, che contenevano una backdoor per eseguire codice Python arbitrario e comandi shell sui server con bot Telegram. I pacchetti, pubblicati tra novembre 2025 e oggi, sono stati scaricati complessivamente oltre 30mila volte.
Gli esperti di Checkmarx hanno scoperto otto pacchetti dannosi in PyPI mascherati da fork della libreria Pyrogram. Una backdoor nascosta nei pacchetti consentiva agli aggressori di eseguire codice Python arbitrario e comandi shell su server con bot Telegram, leggere file e rubare segreti.
Pyrogram non è più supportato: il pacchetto non è stato aggiornato in PyPI da aprile 2023 e il suo repository da dicembre 2024. Tuttavia, la libreria rimane popolare, ricevendo quasi 350.000 download al mese e ci sono più di 1.400 fork su GitHub.
I ricercatori hanno soprannominato la campagna Operation Navy Ghost e affermano che è in corso almeno dal novembre 2025. Durante questo periodo, gli aggressori hanno pubblicato i pacchetti VLifeGram, VLife-Gram, pyrogram-navy, pyrogram-styled, pyrogram-zeeb, kelragram, sepgram e pyrogram-kelra.
Il più popolare aveva 16 versioni che sono state scaricate 15.370 volte. pyrogram-navy ha totalizzato 2530 download, VLifeGram – 4150, VLife-Gram – 1030, kelragram – 1041. I restanti pacchetti hanno ricevuto da 264 a 672 download.
Tutti gli otto pacchetti contenevano il codice Pyrogram originale, a prima vista sembravano normali fork del progetto. Tuttavia, gli aggressori hanno aggiunto un file secret.py al modulo helper con una backdoor, che veniva attivata durante l’importazione della libreria o l’avvio del bot.
Il malware ha registrato gestori di comandi nascosti di Telegram all’avvio del bot infetto, che hanno reso possibile l’esecuzione di codice Python o comandi shell.
Pertanto, il comando /asu consentiva di trasferire il codice Python, che veniva compilato ed eseguito sul computer della vittima.
Ad esempio, la richiesta /asu print(os.environ) espone variabili di ambiente e fornisce agli hacker l’accesso a una sessione attiva di Telegram, chat e contatti.
Il secondo gestore, /asi, eseguiva i comandi tramite /bin/ bash. Inviando /asi cat /etc/ passwd, gli aggressori potrebbero leggere il contenuto del file /etc/ passwd. Allo stesso modo, la backdoor rendeva possibile eseguire qualsiasi altro comando con i diritti dell’applicazione infetta.
Tutti i dati risultanti sono stati inviati agli operatori di malware in Telegram. Se l’output superava i 4096 byte, il malware lo trasmetteva come documento allegato.
Allo stesso tempo, l’accesso alla backdoor era limitato a un elenco codificato di PROPRIETARI con gli ID degli account Telegram controllati dall’aggressore.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/